DomainTools

一、平台基本情况

1、发展与运营主体：2002年正式上线，美国商业化网络情报厂商，深耕域名数据采集二十余年，服务超700家大型企业、过半世界五百强机构、多国政企安全部门，官网：domaintools.com。平台不属于免费查询站点，整套能力以订阅付费模式交付。

2、数据底层能力：自建全球分布式采集集群，覆盖全网97%网络域名资产；存储二十年不间断的WHOIS/RDAP历史快照、全量被动DNS解析记录、IP绑定历史、SSL证书关联数据；可串联域名、邮箱、IP、NS服务器多维度资产图谱DomainTool...。

3、产品定位：面向安全运营中心SOC、威胁情报分析师、红蓝对抗团队、企业法务、品牌风控人员，用于安全事件溯源、钓鱼域名狩猎、品牌仿冒监控、网络攻击取证，区别于普通免费简易WHOIS查询工具。

二、平台主要业务

1、全维度WHOIS历史深度检索

不只展示当前域名信息，可调取数年乃至十几年的注册人、注册邮箱、注册商、联系人变更快照；支持反向邮箱、反向注册人批量反查名下全部域名资产，穿透隐私保护代理信息定位实际主体。

2、被动DNS+主机历史溯源

记录域名历次解析IP、IP绑定过的所有域名、服务器更换轨迹，梳理攻击者域名集群、僵尸网络、挖矿团伙整套基础设施链路；解决攻击者频繁换域名、换IP规避追踪的问题。

3、域名风险智能评分系统

依托机器学习生成综合风险分值，自动判定域名是否存在钓鱼、木马、垃圾邮件、仿冒官网等高风险特征，实现恶意域名提前预警。

4、旗舰Iris可视化研判工作台

可视化绘制威胁资产关联图谱，搭配IrisQL检索语法自定义筛选条件，支撑安全事件应急响应、入侵溯源深度排查，适配专业分析师研判流程。

三、平台核心优势

1、历史数据壁垒极高，二十年连续快照资料库，市面绝大多数免费工具仅留存短期数据，事故回溯取证无可替代。

2、多维数据关联分析能力强大，单点恶意域名可溯源整个攻击团伙资产矩阵，还原完整攻击链路。

3、数据覆盖范围广，兼顾国际通用域名、新顶级域名、国别域名，被动DNS数据同步时效性行业第一梯队。

4、取证数据具备商用公信力，溯源记录可作为网络侵权、网络攻击的合规取证材料。

5、原生适配各类主流安全设备，情报数据可落地至防护设备形成检测、告警、拦截闭环。

6、持续更新威胁规则库，相较通用黑名单可多识别68%以上的新型恶意域名，威胁检出效率领先行业平均水平。